Pereiti prie turinio

Edge Gateway serverio diegimas

Pradiniai sistemos parametrai

Pirmą kartą paleidus Standalone Edge Gateway appliance, atidaromas pradinės kompiuterio konfigūracijos vediklis. Šis vediklis leidžia inicijuoti sistemai būdingą konfigūraciją, taip pat konfigūraciją, būdingą CyberElements Bastion naudojimui.

Sistemos parametrai

Vediklis pirmiausia paprašo pasirinkti kalbą:

Informacija

Pasirinkta kalba turės įtakos ir sistemos rodymo kalbai, ir klaviatūros išdėstymui. Pasirinkus anglų kalbą, klaviatūros išdėstymas bus QWERTY, o pasirinkus prancūzų – AZERTY.

Tada vediklis paprašo įvesti naują sistemos paskyros root slaptažodį (įsitikinkite, kad jis atitinka reikalaujamą sudėtingumą):

Tada reikia pakeisti sistemos vartotojo paskyros systancia slaptažodį (įsitikinkite, kad jis atitinka reikalaujamą sudėtingumą):

Galiausiai reikia įvesti kompiuterio pavadinimą:

Tinklo parametrai

Pritaikius sistemos parametrus, vediklis pereina prie kompiuterio tinklo parametrų.

Pirmajame lange prašoma pasirinkti statinę konfigūraciją arba dinaminę konfigūraciją per DHCP:

Rekomendacija

Kompiuterio tinklo parametrams rekomenduojama naudoti statinę konfigūraciją, ypač tiesioginės prieigos funkcijai.
DHCP taip pat galima naudoti, jei IP adresas fiksuotas DHCP serverio lygmeniu.

Pasirinkus statinę konfigūraciją, vediklis paprašys šių tinklo parametrų:

Patarimas

Galima įvesti kelis DNS serverius (daugiausia 3), atskiriant juos tarpais. Taip pat galima pridėti kelias DNS priesagas, atskiriant jas tarpu.

CyberElements Bastion veikimui būdingi parametrai

Pritaikius tinklo parametrus, Edge Gateway ir HTML5 Gateway egzempliorius dar reikia prijungti prie Mediation Controller.

Pagrindinio Edge Gateway egzemplioriaus prijungimas

Šiuo metu pradinės konfigūracijos vediklis turėjo pasiekti etapą, kuriame prašoma informacijos apie prieigą prie Mediation Controller serverio:

Turite įvesti DNS vardą, skirtą pasiekti Mediation Controller serverio žiniatinklio sąsają.
Taip pat galima naudoti IP adresą, tačiau tada bus generuojamas sertifikato galiojimo įspėjimas.

Žiniatinklio sertifikato galiojimas

Edge Gateway tikrina žiniatinklio sertifikatą, kurį jam pateiks Mediation Controller serveris. Pagal numatytuosius parametrus tikrinimo metu klaidų nesukels tik sertifikatai, išduoti patikimomis laikomų viešųjų sertifikavimo institucijų (nebent sertifikatas neapima nurodyto DNS vardo).

Todėl, jei Mediation Controller serveris pasiekiamas per IP adresą arba jei žiniatinklio sertifikatą išdavė privati / vidinė sertifikavimo institucija, pairing mechanizmas neveiks.
Norint pašalinti šį tikrinimą, ir tik tada, jei esate tikri, kad joks tarpininkas neperima tinklo srauto (MITM ataka), žiniatinklio sertifikato tikrinimą galima išjungti.

Tam išeikite iš pradinio diegimo vediklio (jau įvesta konfigūracija jau pritaikyta) ir paleiskite šias komandas (pirmoji išjungia tikrinimą, o antroji grąžina į konfigūracijos vediklį):

1
2
sed -i "s/SECURE_SSL = True/SECURE_SSL = False/g" /usr/local/ipdiva/scripts/gateway-setup/gateway_setup.py
gateway-setup

Įvedus Mediation Controller adresą, vediklis paprašys įvesti Edge Gateway pairing tokeną (gautą sugeneravus pairing tokeną):

Jei visa pateikta informacija teisinga, Edge Gateway susikonfigūruos pats, o pradinės konfigūracijos vedlys automatiškai užsidarys.

HTML5 Gateway egzemplioriaus prijungimas

Jei reikia sukonfigūruoti HTML5 Gateway egzempliorių, vykdykite šią komandą Edge Gateway serveryje kaip root, kad įjungtumėte automatinį egzemplioriaus paleidimą:

1
chmod +x /etc/ipdiva/services/50html5gateway

Norėdami sukonfigūruoti HTML5 Gateway egzempliorių serveryje, vadovaukitės šioje dokumentacijoje pateikta informacija: HTML5 Gateway egzemplioriaus prijungimas per pairing

NTP laiko serverio konfigūravimas

Rekomenduojama nustatyti laiko serverį, kad sistemos laikrodis visada rodytų tikslų laiką. Būtini veiksmai aprašyti NTP konfigūravimo puslapyje.